Problem z wirusem Suspicious.ADH

Mietman · 24 Luty 2010 14:41

Mam Nortona 360 z najnowszymi aktualizacjami i gdy mam włączony internet co jakiś czas Norton pokazuje mi, że usunął wirusa Suspicious.ADH.

Problem w tym, że ten wirus cały czas pobiera się na nowo. Proszę pomóżcie.

Leon1 · 24 Luty 2010 14:43

Pobierz OTListIt2: otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTListIT.txt oraz Extras.txt.

Mietman · 24 Luty 2010 15:01

link do OTL.Txt:

http://www.wklejto.pl/58551

Otl wygenerował tylko ten log

Leon1 · 24 Luty 2010 15:37

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL MOD - [2008-07-26 08:25:24 | 000,109,080 | ---- | M] (Logitech Inc.) – C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll FF - prefs.js…extensions.enabledItems: opensearch@ask.com:2.0.0.0 [2010-02-21 16:25:19 | 000,000,000 | —D | M] – C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\fvzf4gn0.default\extensions\opensearch@ask.com O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No CLSID value found. O4 - HKCU…\Run: [DriverUpdaterPro] C:\Program Files\iXi Tools\Driver Updater Pro\DriverUpdaterPro.exe File not found O4 - HKCU…\Run: [ErrorRepairTool] C:\Program Files\ErrorRepairTool\ErrorRepairTool.exe File not found O4 - HKCU…\Run: [Expressivo] C:\Program Files\ivo\Expressivo Demo\expressivo.exe File not found [2009-07-10 10:52:18 | 000,262,144 | ---- | C] (Ask.com) – C:\Program Files\Uninstall Ask Toolbar.dll :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL

Mietman · 24 Luty 2010 15:59

log:

http://www.wklejto.pl/58559

Niestety Norton po raz kolejny wyświetlił komunikat, że usunął Suspicious.ADH (teraz)

Leon1 · 24 Luty 2010 16:07

przeskanuj OTL jeszcze raz bez skryptu i pokaż log

Mietman · 24 Luty 2010 16:15

Link:

http://www.wklejto.pl/58562

– Dodane 24.02.2010 (Śr) 18:09 –

Hej, jesteś tam?

Leon1 · 24 Luty 2010 20:16

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL PRC - [2009-12-22 00:29:54 | 001,815,168 | ---- | M] (TMRG, Inc.) – C:\Program Files\RelevantKnowledge\rlvknlg.exe MOD - [2010-01-12 15:08:42 | 000,499,712 | ---- | M] (Microsoft Corporation) – C:\Program Files\RelevantKnowledge\msvcp71.dll MOD - [2010-01-12 15:08:24 | 000,348,160 | ---- | M] (Microsoft Corporation) – C:\Program Files\RelevantKnowledge\msvcr71.dll MOD - [2009-12-22 00:29:50 | 000,385,664 | ---- | M] (TMRG, Inc.) – C:\Program Files\RelevantKnowledge\rlls.dll FF - HKLM\software\mozilla\Firefox\Extensions\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files\RelevantKnowledge [2010-02-21 13:12:48 | 000,000,000 | —D | M] FF - prefs.js…extensions.enabledItems: {6E19037A-12E3-4295-8915-ED48BC341614}:1.3 O20 - Winlogon\Notify\RelevantKnowledge: DllName - C:\Program Files\RelevantKnowledge\rlls.dll - C:\Program Files\RelevantKnowledge\rlls.dll (TMRG, Inc.) :Files C:\Program Files\RelevantKnowledge :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

dodatkowo przeskanuj Spybot Search & Destroy 1.6.2 http://www.filehippo.com/download_spybo … h_destroy/

potem nowy log OTL